La privacy nel settore giustizia

1. La privacy nel settore giustizia

2. I trattamenti dei dati personali in ambito giudiziario sono disciplinati nella seconda parte del Codice per la protezione dei dati personali dagli artt. 46 a 52.

3. Titolari dei trattamenti

4. L'art. 46 del Codice non trova precedenti nella legge 675/96 ed ha lo scopo di individuare i titolari dei trattamenti effettuati in tale ambito negli uffici giudiziari, nel CSM e negli altri organi di autogoverno e nel Ministero della giustizia, in relazione alle rispettive attribuzioni, prevedendo l'individuazione dei trattamenti, limitatamente a quelli effettuati con strumenti elettronici, in banche dati centrali o interconnesse.

5. Trattamenti per ragioni di giustizia

6. Ai trattamenti effettuati dai predetti organi per ragioni di giustizia non si applicano alcune disposizioni del Codice in materia di protezione dei dati personali. Difatti l'art. 47 individua le disposizioni del codice applicabili a tali trattamenti, dalle quali rimangono escluse quelle non agevolmente compatibili con un efficace perseguimento dell'interesse pubblico perseguito, e individua l'ambito di applicabilità della particolare disciplina in commento in relazione alle "ragioni di giustizia" di cui è fornita una specificazione sulla base dell’esperienza applicativa.

7. L’art. 47 chiarisce che si devono intendere effettuati per ragioni di giustizia i trattamenti di dati personali direttamente correlati alla trattazione giudiziaria di affari e di controversie, o che, in materia di trattamento giuridico ed economico del personale di magistratura, hanno una diretta incidenza sulla funzione giurisdizionale.

8. Le medesime ragioni di giustizia non ricorrono, ad esempio, per l’ordinaria attività amministrativo-gestionale di personale e mezzi. Rispetto a questi ultimi trattamenti, pertanto, trova applicazione in toto la pertinente disciplina del codice. Si ricorda in questa sede che in relazione a tali trattamenti il Garante effettua, ove necessario, i necessari accertamenti, anche su segnalazione dell'interessato, con le particolari modalità di cui all'art. 160, secondo opportuni moduli più proficuamente sperimentati, che tengono conto della particolare collocazione istituzionale degli organi interessati.

9. Disposizioni non applicabili ai trattamenti effettuati per ragioni di giustizia

10. Innanzitutto non si applicano le disposizioni concernenti le modalità di esercizio dei diritti riconosciuti all'interessato, cioè il diritto di accesso ai dati personali, il diritto di ottenere l'aggiornamento, la rettificazione, la cancellazione, ecc.

11. Non si applica, inoltre, la norma che prevede la promozione da parte del Garante di codici di deontologia, il cui rispetto è condizione per la liceità del trattamento effettuato da soggetti privati e pubblici.

12. Non si applica neppure l'articolo 13 del Codice concernente la c.d. informativa, cioè le informazioni che il titolare del trattamento deve fornire agli interessati, cioè ai soggetti i cui dati sono trattati. Non si applicano, inoltre, le disposizioni sulla cessazione del trattamento, sui dati trattati dai soggetti pubblici, rispetto ai quali gli organi sopra menzionati godono di un regime speciale.

13. Inoltre i titolari non sono tenuti alla notificazione, non si applicano le disposizioni concernenti gli obblighi di comunicazione al Garante e il divieto di trasferimenti verso l'estero e infine non è esperibile la tutela di fronte al Garante.

14. La direttiva 95/46/CE fa riferimento ai trattamenti effettuati per ragioni di giustizia all’art. 3, par. 2 laddove sancisce che le proprie disposizioni non si applicano ai trattamenti di dati personali qualora effettuati per l'esercizio di attività che non rientrano nel campo di applicazione del diritto comunitario, come quelle previste dai titoli V e VI del trattato sull'Unione europea e comunque ai trattamenti aventi come oggetto la pubblica sicurezza, la difesa, la sicurezza dello Stato (compreso il benessere economico dello Stato, laddove tali trattamenti siano connessi a questioni di sicurezza dello Stato) e le attività dello Stato in materia di diritto penale.

15. Banche dati giudiziarie

16. L'art. 48 del Codice che non trova precedenti nella normativa pregressa sulla privacy favorisce le modalità di collegamento dell’autorità giudiziaria con altre banche di dati della pubblica amministrazione.

17. In tal senso si prevede che ferma restando la necessità del rispetto delle eventuali previsioni normative sull’acquisizione dei dati, questa può avvenire anche per via telematica sulla base di convenzioni che agevolino la consultazione degli archivi, nel rispetto delle regole di correttezza nel trattamento di dati personali (art. 11) e del principio di necessità del trattamento (art. 3) in base al quale i sistemi informatici e i programmi informatici sono configurati riducendo al minimo l’utilizzazione di dati personali e di dati identificativi, dovendosi, invece, di norma trattare dati anonimi o dati che non consentano di identificare l’interessato.

18. Notizie o immagini relative a minori

19. L'art. 50 del Codice estende ai procedimenti giudiziari in materie diverse da quella penale il divieto di pubblicazione e divulgazione con qualsiasi mezzo di notizie o immagini idonee a consentire l’identificazione di un minore (art. 13 D.P.R. 22 settembre 1988, n. 448).

20. A tal riguardo si precisa che il Garante già con pareri del 28 maggio 2001 e del 15 novembre 2001 ricordava che il diritto di cronaca deve essere esercitato nel rispetto del principio dell'essenzialità dell'informazione sottolineando la necessità che il giornalista valuti, sotto la propria responsabilità, l'oggettivo interesse del minore alla diffusione dell'informazione che lo riguarda, al fine di salvaguardarne la personalità e l'armonico processo di maturazione.

21. L’Autorità, anche recentemente, (v. newsletter n. 229 del 4 – 10 ottobre 2004) ha ribadito che il minore ha diritto ad una tutela rafforzata. In primo luogo, quando una notizia permette il riconoscimento del minore deve prevalere il diritto alla riservatezza, come stabilito dall’articolo 7 del codice di deontologia sul trattamento dei dati personali nell’esercizio dell’attività giornalistica. A maggior ragione, quando ci si trovi di fronte a casi di minori vittime di molestie e violenze di natura sessuale.

22. A ciò deve aggiungersi quanto previsto da varie fonti, nazionali ed internazionali, riguardo ai minori, al fine di non pregiudicarne l’armonico sviluppo. Basti pensare alla Convenzione sui diritti del fanciullo del 1989, alla Carta di Treviso, all’art. 13 del D.P.R. 22 settembre 1988, n. 448 (che vieta la divulgazione di notizie o immagini che permettano l’identificazione dei minori coinvolti in procedimenti penali) esteso ad altri casi da due articoli del Codice, all’art. 734 bis del codice penale (che vieta la divulgazione delle generalità di persona offesa da violenza sessuale).

23. Informatica giuridica

24. L'art. 51 del Codice tende ad agevolare lo sviluppo dell'informatica giuridica nel rispetto dei principi in materia di protezione dei dati personali. Con tale articolo, in termini analoghi a quelli previsti dal recente d.d.l. relativo alla legge di semplificazione, si favorisce la conoscibilità dei dati identificativi dei giudizi pendenti e delle decisioni giudiziarie adottate mediante reti di comunicazione elettronica anche attraverso il sito internet dell’autorità giudiziaria, senza innovare sulle esistenti disposizioni processuali sulla conoscibilità di atti giudiziari. Per favorire un’efficace applicazione di tale disposizione, una norma di attuazione consente di adeguare i sistemi informativi entro un anno dall'entrata in vigore del codice (art. 181, comma 5).

25. Naturalmente l'intento di favorire lo sviluppo dell'informatica giuridica non può comportare violazioni al regime di tutela dei dati personali per cui l'art. 52 del Codice è intervenuto a definire le modalità con cui garantire le parti in giudizio nel caso di riproduzione di una decisione giudiziaria (ivi compreso il lodo arbitrale rituale) in qualunque forma (su riviste giuridiche, mediante compact disk, o mediante la rete internet), ferma restando, ovviamente, la pubblicazione della sentenza nelle forme previste dai codici di rito.

26. L’ambito applicativo della disposizione è stato precisato in accoglimento di una specifica osservazione della Commissione giustizia del Senato, chiarendo che essa riguarda la "riproduzione" di sentenze o altri provvedimenti giurisdizionali e per "finalità d’informazione giuridica".

27. Il sistema si articola in una semplice procedura che sfocia nell’apposizione, sull'originale della decisione, di un timbro che attesti la volontà dell'interessato di precludere l'indicazione delle proprie generalità o altri dati identificativi in caso di diffusione dell'atto o della relativa massima giuridica, con il conseguente divieto di diffusione di tali dati da parte di qualunque soggetto. Tale annotazione può anche essere apposta d'ufficio dal giudice, a tutela della dignità dell'interessato.

28. Un divieto specifico è previsto in caso di decisioni giudiziarie concernenti minori in ordine ai quali non è consentito, anche in assenza della predetta annotazione, la diffusione delle generalità, di altri dati identificativi o di altri dati anche relativi a terze persone dai quali possa ricavarsi l'identità del minore (art. 52, comma 5).

29. Si ricorda che già per il passato, il Garante in un parere inviato al Ministero della Giustizia riguardo alla predisposizione di un regolamento integrativo della disciplina e dell’accesso al servizio di informatica giuridica del CED, aveva suggerito maggiori garanzie rispetto agli usi ulteriori dei dati personali contenuti negli archivi informatici del Centro elettronico di documentazione (CED) della Corte Suprema di Cassazione ma anche maggiori tutele per gli utenti che per motivi professionali o di studio li consultano in via telematica.

30. In merito al primo aspetto l’Autorità aveva sottolineato al Ministero innanzitutto l’esigenza di assicurare un uso legittimo dei dati personali consultati nelle banche dati da parte degli utenti del Ced. Difatti, spesso, i provvedimenti giudiziari riportano generalità delle parti e dati riferiti a particolari condizioni o status, anche di natura sensibile e secondo il Garante anche se i dati consultabili attraverso l’accesso al Ced possono essere utilizzati dagli utenti per scopi di documentazione e ricerca in ambito giudiziario o professionale, di studio o per eventuali statistiche, gli stessi non possono essere utilizzati, in mancanza di una specifica previsione e di una previa informativa agli interessati, per altre finalità indebite.

31. Tra queste finalità vi rientra, ad esempio, il monitoraggio della giurisprudenza di alcuni uffici giudiziari che miri alla "profilazione" del comportamento del singolo imputato o magistrato o la valutazione a fini disciplinari della produttività dell’organo decidente.

32. Per quanto riguarda poi la tutela degli utenti, il Garante, riconoscendo legittimo il "tracciamento" delle operazioni di accesso e consultazione degli archivi informatici da parte del Centro per esigenze di sicurezza del sistema, aveva escluso la possibilità che esso potesse essere usato, per quanto in via ipotetica, per monitorare l’accesso di utenti identificabili e il contenuto delle singole operazioni di consultazione.